zašto dobivam pitanja koja nisu relevantna za moje poduzeće

Jedan format za sve kupce u lancu

To je gotovo uvijek rezultat izvora upitnika, a ne pogrešne procjene vašeg poduzeća. Većina kupaca nabavlja svoj upitnik od jednog dobavljača ili ga temelji na jednom standardu, koji zatim primijeni na cijeli lanac — od jednomana firme do multinacionalne korporacije. VSME EFRAG-a je dobar primjer: taj osnovni modul izgrađen je za javno neuvrštena mala i srednja poduzeća u općem slučaju, s pozadinom CSRD-a (Direktiva 2022/2464), koju sam manji kupac mora izvijestiti i koja traži podatke iz cijelog lanca, uključujući male dobavljače za koje dijelovi tog upitnika nisu relevantni.

Isti obrazac vidite kod NIS2 i ISO 27001. Kupac koji spada pod Direktivu 2022/2555 mora kod svojih dobavljača provjeriti jesu li deset mjera iz članka 21. stavka 2. osigurane — čak i ako vaše poduzeće ne spada pod tu direktivu i ta pitanja za vas strogo govoreći nisu obavezna. Nešto slično vrijedi za pitanja koja doslovno dolaze iz Priloga A normi ISO/IEC 27001: odjel nabave često preuzme cijeli prilog, uključujući mjere koje nisu relevantne za veličinu vašeg poduzeća ili uslugu. To nije greška kupca, već odabir između preciznosti i upravljivosti: jedan upitnik za sve je lakši za kupca da održava nego stotinu varijanti.

Zašto je taj format tako široko koncipiran

Temeljna pravila — CSRD, NIS2, VSME i ISO 27001 — sama su napisana za široku skupinu poduzeća i organizacija, a ne prilagođena jednoj maloj firmi. Ako je pitanje stvarno neodgovarajuće, obično se može riješiti s kratkim pojašnjenjem; datoteka odgovora čuva to pojašnjenje jednako kao i pozitivan odgovor, zajedno s osnovnim podacima kao što su sektor u kojem poduzeće posluje i broj zaposlenih, koji često upravo objašnjavaju zašto je pitanje relevantno ili nije.